Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Zyxel opravuje 2 zraniteľnosti
Zyxel vo verzii 1.32 opravuje 2 zraniteľnosti vo firmvéri uOS pre firewally série USG FLEX H [1].
Autentizovanému lokálnemu útočníkovi je v dôsledku nesprávneho nastavenia práv PostgreSQL príkazov umožnené neoprávnene pristupovať k Linux shellu, eskalovať svoje oprávnenia a pomocou ukradnutého tokenu modifikovať systémovú konfiguráciu na administrátorskej úrovni [1]. Úprava konfigurácie je možná iba v prípade, že sa administrátor neodhlásil a token je stále platný.
Zraniteľnosť sa nachádza v produkte:
- uOS:uOS;>=1.20,<=1.31;
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-1731 na cve.org, NVD
- CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 4. 2025.
Autentizovanému lokálnemu útočníkovi s administrátorskými právami je v dôsledku nesprávneho riadenia oprávnení pre funkciu obnovenia umožnené nahrať upravený konfiguračný súbor a eskalovať svoje oprávnenia na zraniteľnom zariadení [1].
Zraniteľnosť sa nachádza v produkte:
- uOS:uOS;==V1.31;
CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-1732 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 21. 4. 2025.
Za CESNET, z.s.p.o. Michaela Ručková dňa 24. 4. 2025.